RODO

Niniejsza informacja o zgodności z RODO wyjaśnia, w jaki sposób niniejsza strona internetowa gromadzi, wykorzystuje, ujawnia, przechowuje i chroni dane osobowe w związku z przeglądaniem produktów, obsługą zamówień, koordynacją płatności, transportem międzynarodowym, obsługą posprzedażową oraz innymi funkcjami strony internetowej, a także w jaki sposób osoby fizyczne mogą korzystać z przysługujących im praw do ochrony danych na podstawie ogólnego rozporządzenia o ochronie danych (UE) 2016/679 (RODO).

Niniejsza informacja ma zastosowanie do osób, które odwiedzają tę stronę internetową, przeglądają ją, składają zamówienia, kontaktują się z nami lub korzystają z powiązanych usług. Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych i wypełniamy odpowiednie obowiązki w zależności od faktycznych czynności przetwarzania, wymogów prawnych oraz miejsca zamieszkania osoby, której dane dotyczą.

1. Administrator danych

Podmiot prowadzący niniejszą stronę internetową jest administratorem danych osobowych przetwarzanych w ramach działalności prowadzonej za pośrednictwem tej strony. Odpowiadamy za określanie celów i sposobów przetwarzania danych osobowych oraz za ustalanie odpowiednich podstaw prawnych, okresów przechowywania danych, uprawnień dostępu i środków bezpieczeństwa zgodnie z RODO.

W procesie realizacji zamówień możemy powierzać przetwarzanie niezbędnych danych osobowych dostawcom usług płatniczych, przewoźnikom, dostawcom usług hostingu stron internetowych, dostawcom usług chmurowych oraz innym wyspecjalizowanym podmiotom. W zależności od charakteru świadczonych usług podmioty te mogą działać jako podmioty przetwarzające dane na nasze polecenie. Dostawcy usług, którzy zgodnie z prawem samodzielnie określają cele i sposoby przetwarzania danych, mogą natomiast pełnić rolę niezależnych administratorów w odniesieniu do odpowiednich czynności. Każda ze stron ponosi odpowiedzialność za obowiązki związane z ochroną danych zgodnie z obowiązującymi przepisami i rzeczywistym zakresem swoich zadań.

2. Zasady przetwarzania danych

Przetwarzamy dane osobowe zgodnie z podstawowymi zasadami określonymi w RODO.

Zgodność z prawem, rzetelność i przejrzystość: dane osobowe są przetwarzane na odpowiedniej podstawie prawnej, w sposób rzetelny i przejrzysty, z wyjaśnieniem zainteresowanym osobom celów, sposobów przetwarzania oraz przysługujących im praw.

Ograniczenie celu: dane osobowe są wykorzystywane wyłącznie w jasno określonych, konkretnych i zgodnych z prawem celach. Nie wykorzystujemy ich do innych celów niezgodnych z pierwotnym celem zebrania, chyba że spełnione są warunki przewidziane w RODO.

Minimalizacja danych: gromadzimy i przetwarzamy wyłącznie dane, które są odpowiednie, stosowne i niezbędne do realizacji określonych celów biznesowych, unikając zbierania informacji niezwiązanych z celem przetwarzania.

Prawidłowość danych: w rozsądnym i możliwym do zrealizowania zakresie dbamy o prawidłowość i aktualność danych osobowych, a w przypadku stwierdzenia błędów podejmujemy odpowiednie działania w celu ich sprostowania lub usunięcia.

Ograniczenie przechowywania: dane osobowe przechowujemy wyłącznie przez okres niezbędny do realizacji celu ich zebrania, wykonania umowy, wypełnienia obowiązków prawnych lub załatwienia innych zgodnych z prawem spraw. Po upływie niezbędnego okresu dane zostaną usunięte, zanonimizowane lub przetworzone w inny odpowiedni sposób.

Integralność i poufność: stosujemy odpowiednie środki techniczne i organizacyjne, dostosowane do charakteru danych, zakresu przetwarzania i potencjalnych zagrożeń, aby ograniczyć ryzyko nieuprawnionego dostępu, przypadkowej utraty, niezgodnej z prawem modyfikacji lub ujawnienia danych.

3. Rodzaje gromadzonych danych

W zależności od sposobu korzystania z naszej strony internetowej możemy przetwarzać następujące kategorie danych osobowych:

Dane identyfikacyjne i kontaktowe: obejmują imię i nazwisko, adres e-mail, numer telefonu oraz inne niezbędne dane identyfikacyjne przekazane przez użytkownika podczas składania zamówienia lub kontaktu z nami.

Dane dotyczące zamówień i transakcji: obejmują numer zamówienia, zakupione produkty, kwotę zamówienia, dane rozliczeniowe, adres dostawy, status zamówienia, historię zwrotów i refundacji oraz inne zapisy niezbędne do realizacji transakcji i wypełniania obowiązków finansowych związanych z przestrzeganiem przepisów. Dane kart płatniczych i inne wrażliwe dane uwierzytelniające związane z płatnościami są zazwyczaj przetwarzane przez dostawców usług płatniczych zgodnie z ich procedurami. Zakres danych, które faktycznie otrzymujemy, zależy od zastosowanej metody płatności i organizacji świadczonej usługi.

Dane techniczne: obejmują adres IP, rodzaj urządzenia, system operacyjny, rodzaj przeglądarki, ustawienia językowe, czas dostępu, zapisy żądań kierowanych do strony internetowej oraz inne informacje techniczne służące zapewnieniu prawidłowego działania i bezpieczeństwa strony.

Dane dotyczące aktywności na stronie internetowej: obejmują odwiedzane strony, ścieżki przeglądania, kliknięcia, informacje o sesjach oraz dane statystyczne związane z korzystaniem ze strony. Możliwość powiązania tych danych z konkretną osobą zależy od zastosowanej technologii i obowiązujących ustawień zgody.

Dane dotyczące obsługi klienta i komunikacji: obejmują zapytania, skargi, zgłoszenia posprzedażowe, pytania dotyczące zamówień oraz powiązaną korespondencję prowadzoną za pośrednictwem poczty elektronicznej, telefonu lub innych udostępnionych kanałów kontaktu.

Dane z plików cookie i podobnych technologii: obejmują informacje wykorzystywane do utrzymania podstawowych funkcji strony, zapisywania preferencji, analizowania korzystania ze strony lub wspierania działań marketingowych po uzyskaniu wymaganej zgody. Rzeczywisty zakres przetwarzania zależy od kategorii plików cookie i dokonanych przez użytkownika wyborów.

4. Źródła gromadzenia danych

Gromadzimy dane osobowe z następujących źródeł:

Dane przekazywane bezpośrednio przez użytkownika: na przykład podczas składania zamówienia, podawania danych dostawy, przesyłania zapytania, zgłaszania zwrotu lub żądania refundacji oraz prowadzenia innej korespondencji z nami.

Dane gromadzone automatycznie: podczas odwiedzania lub korzystania z naszej strony możemy gromadzić określone informacje techniczne i dane dotyczące korzystania ze strony za pośrednictwem dzienników serwera, plików cookie i podobnych technologii. W przypadku nieobowiązkowych technologii śledzenia wymagających uprzedniej zgody aktywujemy odpowiednie przetwarzanie dopiero po uzyskaniu ważnej zgody, jeżeli wymagają tego obowiązujące przepisy.

Dane pochodzące od podmiotów trzecich: w niezbędnych przypadkach możemy otrzymywać od dostawców usług płatniczych, przewoźników, dostawców usług zapobiegania oszustwom, dostawców usług analitycznych lub innych podmiotów uczestniczących w realizacji transakcji informacje dotyczące potwierdzenia zamówienia, statusu płatności, postępu dostawy, bezpieczeństwa transakcji lub działania strony internetowej. Przetwarzamy te dane wyłącznie w odpowiednim celu i na właściwej podstawie prawnej.

5. Cele wykorzystywania danych

W zależności od konkretnej sytuacji biznesowej wykorzystujemy dane osobowe w następujących celach:

Obsługa zamówień i wykonanie umowy: potwierdzanie zamówień, weryfikacja statusu transakcji, obsługa płatności, organizacja magazynowania i wysyłki, przekazywanie informacji o dostawie, obsługa zwrotów i refundacji oraz wykonywanie umowy sprzedaży zawartej z użytkownikiem.

Obsługa klienta i usługi posprzedażowe: odpowiadanie na zapytania, weryfikowanie zamówień, rozwiązywanie problemów z dostawą, rozpatrywanie wniosków o zwrot lub wymianę, żądań refundacji, skarg i innych spraw związanych z transakcjami.

Bezpieczeństwo transakcji i zapobieganie oszustwom: wykrywanie nietypowych transakcji, badanie potencjalnych oszustw, ochrona kont i systemów strony internetowej oraz ochrona lub dochodzenie praw w niezbędnych przypadkach.

Działanie i optymalizacja strony internetowej: analizowanie wydajności strony, rozwiązywanie problemów technicznych, ulepszanie funkcjonalności stron oraz poznawanie ogólnych trendów użytkowania. W przypadku nieobowiązkowych plików cookie lub innych technologii analitycznych wymagających zgody przetwarzanie odbywa się zgodnie z obowiązującymi przepisami i ustawieniami zgody.

Marketing i promocja: po uzyskaniu uprzedniej zgody, jeżeli wymaga tego obowiązujące prawo, wykorzystywanie odpowiednich danych kontaktowych lub technologii śledzenia do wysyłania informacji marketingowych, wyświetlania spersonalizowanych reklam lub mierzenia skuteczności działań promocyjnych. Użytkownik może w dowolnym momencie wycofać zgodę lub zrezygnować z odpowiednich działań marketingowych.

Obowiązki prawne i zgodność z przepisami: wypełnianie obowiązków wynikających z przepisów podatkowych, rachunkowych, dotyczących ochrony konsumentów i danych osobowych oraz innych obowiązujących regulacji, a także rozpatrywanie sporów lub odpowiadanie na zgodne z prawem żądania uprawnionych organów.

6. Podstawy prawne przetwarzania danych osobowych

Przetwarzamy dane osobowe wyłącznie na odpowiednich podstawach prawnych przewidzianych w RODO i ustalamy właściwą podstawę dla każdej czynności przetwarzania.

Wykonanie umowy: jeżeli przetwarzanie jest niezbędne do zawarcia lub wykonania umowy sprzedaży, której użytkownik jest stroną, możemy przetwarzać odpowiednie dane na tej podstawie prawnej. Obejmuje to potwierdzanie zamówień, koordynację płatności, dostawę produktów, zwroty, wymiany i komunikację związaną z umową. Sam fakt istnienia relacji zakupowej nie oznacza automatycznie, że na tej podstawie można przetwarzać dane, których przetwarzanie nie jest niezbędne do wykonania umowy.

Zgoda użytkownika: gdy przepisy wymagają uzyskania zgody na przetwarzanie, na przykład w przypadku nieobowiązkowych plików cookie wymagających uprzedniej zgody lub określonych działań marketingu bezpośredniego, w odpowiednich przypadkach uzyskujemy ważną zgodę użytkownika. Użytkownik ma prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Obowiązek prawny: jeżeli przetwarzanie danych osobowych jest niezbędne do wypełnienia obowiązków prawnych, którym podlegamy, możemy przetwarzać lub przechowywać odpowiednie dane na tej podstawie, na przykład w celu spełnienia wymogów podatkowych, rachunkowych, związanych z ochroną konsumentów lub zgodnymi z prawem żądaniami organów regulacyjnych.

Prawnie uzasadniony interes: jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów naszych lub strony trzeciej, a interesy te nie są nadrzędne wobec interesów, podstawowych praw lub wolności osoby, której dane dotyczą, możemy przetwarzać dane na tej podstawie prawnej. Cele te mogą obejmować bezpieczeństwo strony internetowej i sieci, uzasadnione zarządzanie działalnością, identyfikację ryzyka transakcyjnego, zapobieganie oszustwom oraz ochronę lub dochodzenie praw zgodnie z prawem. W zależności od okoliczności oceniamy niezbędność przetwarzania i prawa zainteresowanych osób, a w stosownych przypadkach uwzględniamy sprzeciwy zgłoszone zgodnie z prawem.

Dla poszczególnych celów przetwarzania ustalamy podstawę prawną odpowiednią do rzeczywistych okoliczności. Jeżeli te same dane są wykorzystywane w kilku celach, dla każdego z nich może mieć zastosowanie inna podstawa prawna.

7. Pliki cookie i technologie śledzenia

Nasza strona internetowa może wykorzystywać pliki cookie, znaczniki pikselowe, skrypty i podobne technologie w celu utrzymania funkcjonalności strony, zapisywania preferencji, analizowania sposobu korzystania ze strony lub wspierania działań marketingowych po uzyskaniu wymaganej zgody.

Niezbędne pliki cookie: służą do obsługi procesu zakupowego, koszyka, przetwarzania zamówień, weryfikacji bezpieczeństwa, zarządzania sesjami i innych podstawowych funkcji strony. Takie technologie są zazwyczaj niezbędne do świadczenia usługi wyraźnie zamówionej przez użytkownika i mogą być stosowane bez zgody, jeżeli przepisy nie wymagają jej uzyskania.

Funkcjonalne pliki cookie: służą do zapamiętywania języka, regionu lub innych preferencji użytkownika, aby poprawić komfort korzystania ze strony. Jeżeli dana technologia nie jest ściśle niezbędna, uzyskamy zgodę użytkownika, gdy wymagają tego obowiązujące przepisy.

Analityczne pliki cookie: służą do statystycznego pomiaru odwiedzin, analizy korzystania ze stron, oceny wydajności witryny i identyfikowania problemów technicznych. W przypadku technologii analitycznych, dla których przepisy wymagają zgody, aktywujemy je po jej uzyskaniu.

Marketingowe pliki cookie: służą do mierzenia skuteczności reklam, ograniczania liczby powtórnych wyświetleń reklam lub wspierania targetowania reklam na podstawie aktywności podczas przeglądania. Technologie te będą wykorzystywane po uzyskaniu uprzedniej zgody, jeżeli wymagają tego obowiązujące przepisy.

Użytkownik może za pośrednictwem narzędzia do zarządzania zgodami na pliki cookie udostępnionego na stronie zaakceptować, odrzucić lub zmienić wybór dotyczący nieobowiązkowych kategorii plików cookie. Odrzucenie nieobowiązkowych plików cookie nie powinno uniemożliwiać korzystania z podstawowych funkcji zakupowych strony, ale może wpłynąć na niektóre ustawienia preferencji, funkcje analityczne lub marketingowe.

Użytkownik może w dowolnym momencie zmienić wybór dotyczący plików cookie za pośrednictwem dostępnego na stronie mechanizmu ustawień. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Ustawienia przeglądarki mogą również umożliwiać zarządzanie niektórymi plikami cookie lub ich usuwanie, jednak samo korzystanie z ustawień przeglądarki nie zawsze zastępuje mechanizm uzyskiwania zgody wymagany przez obowiązujące przepisy.

8. Udostępnianie danych i usługi podmiotów trzecich

W celu realizacji transakcji, utrzymania działania strony internetowej i wypełniania obowiązków prawnych możemy ujawniać dane osobowe podmiotom trzecim uczestniczącym w odpowiednich czynnościach przetwarzania, wyłącznie w niezbędnym zakresie. Zakres ujawnianych danych powinien być adekwatny do konkretnego celu usługi i podlegać zarządzaniu zgodnie z obowiązującymi przepisami, ustaleniami umownymi oraz odpowiednimi obowiązkami w zakresie ochrony danych.

Dostawcy usług płatniczych: otrzymują informacje niezbędne do przetwarzania płatności, weryfikacji statusu transakcji, zapobiegania oszustwom płatniczym lub realizacji refundacji. Zakres danych dotyczących płatności zależy od używanej usługi płatniczej i przebiegu transakcji.

Przewoźnicy i dostawcy usług dostawy: otrzymują informacje niezbędne do realizacji transportu międzynarodowego, odprawy celnej, doręczenia przesyłek, aktualizacji statusu dostawy i obsługi nieprawidłowości związanych z dostawą, takie jak imię i nazwisko odbiorcy, adres dostawy, numer telefonu oraz dane identyfikujące zamówienie lub przesyłkę.

Dostawcy hostingu i usług chmurowych: zapewniają niezbędne wsparcie techniczne w zakresie działania strony internetowej, przechowywania danych, utrzymania systemów, tworzenia kopii zapasowych i zarządzania bezpieczeństwem.

Platformy reklamowe i analityczne: otrzymują dane wykorzystywane do statystyk strony, pomiaru skuteczności reklam lub działań marketingowych, jeżeli istnieje odpowiednia podstawa prawna i spełniono obowiązujące wymogi dotyczące zgody.

Profesjonalni usługodawcy i właściwe organy: w niezbędnych przypadkach możemy ujawniać odpowiednie dane podmiotom świadczącym usługi księgowe, prawne, audytowe lub związane z bezpieczeństwem, a także przekazywać dane zgodnie z obowiązującymi przepisami, ważnymi procedurami prawnymi i zgodnymi z prawem żądaniami uprawnionych organów.

W przypadku dostawców usług działających jako podmioty przetwarzające określamy, zgodnie z obowiązującymi wymogami, zakres przetwarzania, obowiązki dotyczące poufności, odpowiedzialność za bezpieczeństwo i wymagania dotyczące przetwarzania w umowach lub za pomocą innych odpowiednich mechanizmów. W przypadku podmiotów trzecich działających jako niezależni administratorzy dalsze przetwarzanie danych osobowych odbywa się zgodnie z ich własnymi obowiązkami prawnymi i właściwymi informacjami o ochronie prywatności.

Nie wykorzystujemy danych osobowych do celów niezgodnych z opisanymi celami i nie udostępniamy ich w zakresie wykraczającym poza potrzeby danej usługi lub wymogi prawne. Nie przekazujemy danych osobowych podmiotom trzecim bez odpowiedniej podstawy prawnej.

9. Międzynarodowe przekazywanie danych

Ze względu na transgraniczny charakter działalności e-commerce dane osobowe mogą być przetwarzane lub przechowywane poza Unią Europejską lub Europejskim Obszarem Gospodarczym, na przykład przez dostawców hostingu zlokalizowanych w innych krajach lub regionach, dostawców usług płatniczych, przewoźników albo dostawców usług technicznych.

Jeżeli dane osobowe objęte RODO są przekazywane do państwa trzeciego lub organizacji międzynarodowej, które nie zostały uznane przez Komisję Europejską za zapewniające odpowiedni poziom ochrony danych, w stosownych przypadkach stosujemy mechanizmy zgodne z rozdziałem V RODO, takie jak standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, oraz podejmujemy niezbędne dodatkowe środki ochrony stosownie do konkretnych okoliczności.

W odpowiednich przypadkach oceniamy otoczenie prawne w państwie odbiorcy, ryzyko związane z danym przekazaniem oraz wymagane środki ochrony. W przypadku przekazywania danych na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub innych mechanizmów uznanych przez RODO działamy zgodnie z warunkami danego mechanizmu i obowiązującymi wymogami.

Użytkownik może za pośrednictwem danych kontaktowych wskazanych w niniejszej informacji zwrócić się o informacje dotyczące międzynarodowego przekazywania jego danych osobowych i stosowanych zabezpieczeń. Informacje podlegające ograniczeniom prawnym lub dotyczące praw osób trzecich mogą nie zostać ujawnione w całości.

10. Okres przechowywania danych osobowych

Okresy przechowywania danych osobowych ustalamy na podstawie celów przetwarzania, potrzeb związanych z wykonaniem umowy, obowiązujących przepisów oraz odpowiednich zagrożeń. Różne kategorie danych mogą podlegać różnym okresom przechowywania. Nie przechowujemy danych osobowych bezterminowo wyłącznie dla wygody.

Dane dotyczące zamówień i transakcji: przechowujemy je przez okres niezbędny do realizacji zamówień, obsługi zwrotów i refundacji, rozstrzygania sporów oraz spełnienia wymogów podatkowych, rachunkowych i innych obowiązków prawnych. Dokładny okres zależy od obowiązujących przepisów i okoliczności danej transakcji.

Dane dotyczące obsługi klienta i korespondencji: przechowujemy je przez okres niezbędny do obsługi zapytań, spraw posprzedażowych, skarg lub sporów, a w odpowiednich przypadkach także przez dłuższy, niezbędny okres wynikający z ustawowych obowiązków przechowywania danych lub prawnie uzasadnionych interesów.

Dane marketingowe: przechowujemy je tak długo, jak istnieje odpowiedni cel marketingowy i właściwa podstawa prawna. Po wycofaniu zgody lub złożeniu skutecznego żądania rezygnacji zaprzestaniemy odpowiedniego przetwarzania opartego na tej zgodzie, a o dalszym przechowywaniu ograniczonych zapisów, na przykład w celu udokumentowania wyboru użytkownika lub wypełnienia obowiązków prawnych, zdecydujemy na podstawie obowiązujących przepisów i innych niezależnych podstaw prawnych.

Dane techniczne, dotyczące bezpieczeństwa i analityczne: przechowujemy je przez okres niezbędny do zapewnienia działania strony, monitorowania bezpieczeństwa, rozwiązywania problemów technicznych i realizacji celów statystycznych. W odniesieniu do danych, dla których jest to wykonalne i odpowiednie, możemy stosować anonimizację lub przetwarzanie zbiorcze, aby ograniczyć potrzebę dalszego przechowywania danych osobowych.

Gdy dane przestaną być niezbędne do odpowiednich celów i nie będzie istniał obowiązek prawny ani inna zgodna z prawem podstawa ich dalszego przechowywania, podejmiemy odpowiednie działania w celu ich usunięcia, anonimizacji lub innego zgodnego z prawem sposobu zakończenia ich przechowywania.

11. Prawa przysługujące użytkownikowi na podstawie RODO

Z zastrzeżeniem warunków i ograniczeń określonych w RODO użytkownik może korzystać z następujących praw dotyczących przetwarzanych przez nas danych osobowych:

Prawo dostępu: użytkownik ma prawo uzyskać potwierdzenie, czy przetwarzamy jego dane osobowe, oraz, w granicach określonych prawem, uzyskać dostęp do tych danych, ich kopię i informacje dotyczące przetwarzania.

Prawo do sprostowania: użytkownik ma prawo żądać sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.

Prawo do usunięcia danych: w przypadkach określonych w RODO użytkownik ma prawo żądać usunięcia danych osobowych. Jeżeli jesteśmy prawnie zobowiązani do dalszego przechowywania danych lub istnieje inna zgodna z prawem podstawa ich zachowania, żądanie usunięcia może nie zostać zrealizowane w całości.

Prawo do ograniczenia przetwarzania: w przypadkach spełniających warunki określone prawem użytkownik ma prawo żądać ograniczenia przetwarzania danych osobowych, na przykład na czas weryfikacji ich prawidłowości lub oceny zgodności przetwarzania z prawem.

Prawo do przenoszenia danych: w odniesieniu do danych przetwarzanych w sposób zautomatyzowany na podstawie zgody użytkownika lub umowy, jeżeli spełnione są warunki określone w RODO, użytkownik ma prawo otrzymać odpowiednie dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, gdy jest to technicznie wykonalne i prawnie dopuszczalne, zażądać przekazania tych danych innemu administratorowi.

Prawo do sprzeciwu: w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu użytkownik ma prawo wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania związanego z marketingiem bezpośrednim. W przypadku występowania wyjątków przewidzianych prawem odpowiednie żądanie zostanie rozpatrzone zgodnie z RODO.

Prawo do wycofania zgody: w odniesieniu do przetwarzania opartego na zgodzie użytkownik ma prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody ustalimy, czy odpowiednie przetwarzanie powinno zostać zakończone, zgodnie z obowiązującymi przepisami i innymi niezależnymi podstawami prawnymi.

Prawo do wniesienia skargi do organu nadzorczego: jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza RODO, ma prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

Żądania dotyczące realizacji praw można składać za pośrednictwem adresu e-mail lub innych danych kontaktowych wskazanych w niniejszej informacji. W celu ochrony danych osobowych możemy w uzasadnionym zakresie zweryfikować tożsamość użytkownika i, w stosownych przypadkach, poprosić o dodatkowe niezbędne informacje. Rozpatrzymy żądanie w terminach określonych w RODO. Co do zasady odpowiedź powinna zostać udzielona w ciągu jednego miesiąca od otrzymania żądania. W zależności od złożoności i liczby żądań termin ten może zostać zgodnie z prawem przedłużony o maksymalnie dwa kolejne miesiące. W stosownych przypadkach poinformujemy o przedłużeniu i jego przyczynach w ciągu pierwszego miesiąca.

Korzystanie z praw wynikających z RODO jest co do zasady bezpłatne. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych RODO pozwala nam, pod warunkiem spełnienia przesłanek ustawowych, pobrać rozsądną opłatę lub odmówić podjęcia działań. Jeżeli zdecydujemy się nie podejmować działań, wyjaśnimy przyczyny zgodnie z obowiązującymi przepisami i poinformujemy użytkownika o możliwości wniesienia skargi lub skorzystania ze środków ochrony prawnej.

12. Środki bezpieczeństwa danych

W zależności od charakteru danych osobowych, zakresu czynności przetwarzania, konkretnych celów oraz potencjalnego ryzyka dla praw i wolności osób fizycznych stosujemy odpowiednie środki techniczne i organizacyjne w celu zachowania poufności, integralności i dostępności danych.

Środki te mogą obejmować kontrolę dostępu opartą na zakresie obowiązków, uwierzytelnianie tożsamości, niezbędne szyfrowanie danych, monitorowanie systemów, zarządzanie kopiami zapasowymi, obsługę podatności, wymogi dotyczące poufności personelu oraz zarządzanie dostawcami usług zewnętrznych. Konkretne środki są wdrażane lub dostosowywane do architektury systemu, czynności przetwarzania i wyników oceny ryzyka.

W przypadkach wymaganych przez obowiązujące przepisy oceniamy incydenty związane z naruszeniem ochrony danych osobowych. Jeżeli spełnione są warunki określone w RODO, zgłaszamy naruszenie właściwemu organowi nadzorczemu, a gdy naruszenie może powodować wysokie ryzyko dla praw i wolności osób fizycznych, informujemy również osoby, których dane dotyczą, zgodnie z prawem.

Pomimo stosowania odpowiednich środków bezpieczeństwa żadna transmisja internetowa ani żaden system przechowywania informacji nie może zagwarantować całkowitego braku ryzyka. Zgodnie ze zmianami poziomu ryzyka i wymogami obowiązujących przepisów będziemy oceniać i doskonalić stosowane środki.

13. Ochrona danych osobowych dzieci

Nasza strona internetowa nie jest przeznaczona specjalnie dla dzieci. Nie gromadzimy ani nie przetwarzamy świadomie danych osobowych dzieci w przypadkach, w których byłoby to niezgodne z obowiązującymi wymogami prawnymi.

W odniesieniu do przetwarzania związanego ze świadczeniem usług społeczeństwa informacyjnego na podstawie zgody RODO określa zasadniczo wiek 16 lat jako wiek, od którego dziecko może samodzielnie wyrazić zgodę, jednak państwa członkowskie Unii Europejskiej mogą zgodnie z prawem obniżyć ten próg do wieku nie niższego niż 13 lat. Właściwy wiek zależy od przepisów danego państwa członkowskiego i konkretnych okoliczności przetwarzania.

Jeżeli dane przetwarzanie wymaga ważnej zgody dziecka lub jego przedstawiciela ustawowego, uzyskamy wymaganą zgodę zgodnie z obowiązującymi przepisami i dokonamy odpowiedniej weryfikacji. Jeżeli stwierdzimy, że dane osobowe zostały zebrane z naruszeniem obowiązujących wymogów prawnych, podejmiemy odpowiednie działania stosownie do okoliczności, w tym usuniemy dane lub zaprzestaniemy niezgodnego z prawem przetwarzania.

14. Aktualizacje informacji o zgodności z RODO

Możemy aktualizować niniejszą informację o zgodności z RODO w związku ze zmianami przepisów prawa, wymogów regulacyjnych, funkcjonalności strony internetowej, dostawców usług lub czynności związanych z przetwarzaniem danych osobowych.

Zaktualizowana wersja zostanie opublikowana na naszej stronie internetowej i zacznie obowiązywać z chwilą publikacji lub od innej daty wejścia w życie wyraźnie wskazanej na stronie, chyba że obowiązujące przepisy stanowią inaczej. W przypadku istotnych zmian, które mogą wpływać na prawa użytkowników, cele przetwarzania, podstawy prawne lub zasady udostępniania danych, będziemy przekazywać informacje w odpowiedni sposób, jeżeli wymagają tego obowiązujące przepisy, a w razie potrzeby ponownie uzyskamy odpowiednią zgodę.

Zalecamy regularne zapoznawanie się z niniejszą informacją, aby znać aktualne zasady przetwarzania danych osobowych i przysługujące prawa.

15. Dane kontaktowe i żądania dotyczące praw wynikających z RODO

Jeżeli użytkownik chce złożyć żądanie dotyczące przetwarzania danych osobowych, dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania lub wycofania zgody, może skontaktować się z nami za pośrednictwem poniższych danych kontaktowych.

Adres: 1229 English Ln NE, Cedar Rapids, IA 52402, US

Telefon obsługi klienta: +1 (319) 482-7635

E-mail obsługi klienta: contact@sorvesta.com

Godziny obsługi klienta: poniedziałek–piątek, 10:00–18:00 (CET)

W żądaniu należy wskazać prawo, z którego użytkownik chce skorzystać, oraz opisać odpowiednią sprawę, przekazując informacje wystarczające do rozsądnego zidentyfikowania właściwych zapisów. Nie należy przesyłać w zwykłej wiadomości e-mail zbędnych wrażliwych danych osobowych ani pełnych danych uwierzytelniających płatności.

Zweryfikujemy i rozpatrzymy żądanie zgodnie z obowiązującymi przepisami, a w przypadkach wymaganych prawem poinformujemy o wyniku. W przypadku żądań dotyczących danych osób trzecich, ustawowych obowiązków przechowywania danych lub innych ograniczeń prawnych ustalimy możliwe działania zgodnie z RODO i innymi obowiązującymi przepisami.